一种面向应用系统的强制访问控制模型

doi:10.3778/j.issn.1002-8331.2010.09.031

计算机工程与应用 ›› 2010, Vol. 46 ›› Issue (9): 107-110.DOI: 10.3778/j.issn.1002-8331.2010.09.031

一种面向应用系统的强制访问控制模型

徐璐，张红旗，杜学绘，王超

解放军信息工程大学电子技术学院，郑州 450004

收稿日期:2008-09-26 修回日期:2008-12-19 出版日期:2010-03-21 发布日期:2010-03-21
通讯作者: 徐璐

Application system-oriented mandatory access control model

XU Lu，ZHANG Hong-qi，DU Xue-hui，WANG Chao

Institute of Electronic Technology，The PLA Information Engineering University，Zhengzhou 450004，China

Received:2008-09-26 Revised:2008-12-19 Online:2010-03-21 Published:2010-03-21
Contact: XU Lu

摘要/Abstract

摘要： 为解决传统BLP模型不适用于应用系统的问题，提出了一种面向应用系统的强制访问控制（ASOMAC）模型，该模型对BLP模型进行了扩展，通过角色与安全标记的结合运用，实现了最小权限和职责分离原则，有效提高了强制访问控制的灵活性，使其符合应用系统的特点和需求。对模型进行了形式化定义，给出了一套公理系统，最后设计并分析了基于该模型的强制访问控制系统。

关键词: 强制访问控制, 应用系统, 安全标记, 角色

Abstract: It is not applicable to implement BLP in application systems.So an Application System-Oriented Mandatory Access Control（ASOMAC） model extended from BLP is proposed to fit the characteristics and requirement of application systems，which combines the application of role and security label to implement principle of least privilege and separation of duty，and the agility of mandatory access control is improved.The formal definition and theorem system are presented.Finally the design and analysis of mandatory access control system based on ASOMAC are performed.

Key words: mandatory access control, application system, security label, role

中图分类号:

TP309

徐璐，张红旗，杜学绘，王超. 一种面向应用系统的强制访问控制模型[J]. 计算机工程与应用, 2010, 46(9): 107-110.

XU Lu，ZHANG Hong-qi，DU Xue-hui，WANG Chao. Application system-oriented mandatory access control model[J]. Computer Engineering and Applications, 2010, 46(9): 107-110.

[1]	徐建国，刘泳慧，刘梦凡. 基于BILSTM-CRF的高校政策语义角色标注研究[J]. 计算机工程与应用, 2021, 57(6): 207-211.
[2]	杨延娇，赵国涛，王丕栋. 基于语义与情感的句子相似度计算方法[J]. 计算机工程与应用, 2021, 57(16): 151-158.
[3]	余波，台宪青，马治杰. 云计算环境下基于属性和信任的RBAC模型研究[J]. 计算机工程与应用, 2020, 56(9): 84-92.
[4]	张姝洁，郑利平，韩清，张晗. 从图片到衣服：快速虚拟角色服饰生成方法[J]. 计算机工程与应用, 2020, 56(7): 234-239.
[5]	曹利峰1，李海华2，杜学绘1，陈性元1. 基于信息客体统一化描述的安全标记绑定研究[J]. 计算机工程与应用, 2017, 53(9): 103-110.
[6]	李龙澍，方园. Robocup3D仿真机器人球队决策系统模型研究[J]. 计算机工程与应用, 2015, 51(6): 37-41.
[7]	沈满，赵嵩正，刘婧. 依据角色权限的审批工作流模型构建[J]. 计算机工程与应用, 2015, 51(4): 235-239.
[8]	潘文林. 对象角色模型局部语义冲突即时检查方法研究[J]. 计算机工程与应用, 2015, 51(18): 144-150.
[9]	王雅妮，余隋怀，卢凌舍，杨延璞. 基于人物角色的产品用户需求获取方法研究[J]. 计算机工程与应用, 2015, 51(14): 247-252.
[10]	汪梦翔1，2，王厚峰1，2，刘扬1，2，张龙凯1. 现代汉语“对象格”自动识别研究[J]. 计算机工程与应用, 2014, 50(8): 93-98.
[11]	关昕1，王杰2，陶志勇1. WSN中簇首角色自适应能量树链算法[J]. 计算机工程与应用, 2014, 50(24): 70-75.
[12]	陶勇，汪成亮. 属性RBAC策略的OWL表示和推理[J]. 计算机工程与应用, 2014, 50(19): 66-69.
[13]	刘鹏远1，2，孙宝林1. 支持偏序和同异步权限建模角色访问控制框架[J]. 计算机工程与应用, 2014, 50(10): 108-115.
[14]	梁军1，2，肖琳3，张立洋3，陈炜钊3. REST风格人力资源类互联网应用系统设计与优化[J]. 计算机工程与应用, 2013, 49(8): 261-265.
[15]	赵专政1，印俊2. 带逆角色的认知描述逻辑研究[J]. 计算机工程与应用, 2013, 49(20): 29-33.

一种面向应用系统的强制访问控制模型

Application system-oriented mandatory access control model

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics